CVE-2015-2219 in System Update

Riassunto

di VulDB • 03/07/2026

Lenovo System Update (precedentemente noto come ThinkVantage System Update) prima della versione 5.06.0034 utilizza gettoni di sicurezza prevedibili, consentendo agli utenti locali di ottenere privilegi inviando un token valido con un comando al servizio Lenovo System Update (SUService.exe) tramite una named pipe non specificata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/03/2015
• Divulgazione: 12/05/2015
• Moderazione: accettato
• Voce: VDB-75209
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.04146
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2219
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2219/